脆弱性

被害状況

攻撃者

1. 新しいChaosのバリアントが登場。クラウドの設定ミスを狙い、SOCKSプロキシを追加。
2. Darktraceによると、Chaosマルウェアは、ルーターやエッジデバイスに焦点を当てる従来の展開から、クラウドの設定ミスへと拡大している。
3. Chaosは、WindowsやLinux環境をターゲットにし、リモートシェルコマンドの実行、追加モジュールのドロップ、SSHキーを総当たり攻撃して他のホストに伝播し、暗号通貨の採掘、HTTP、TLS、TCP、UDP、WebSocketを介した分散型サービス拒否（DDoS）攻撃を発動する可能性がある。
4. 新しいバリアントは、SOCKSプロキシ機能を追加しており、侵害されたシステムを通信の中継地点として使用することで、悪意のある活動の真の発信元を隠し、防御者が攻撃を検出してブロックするのを難しくしている。
5. Chaosの進化は、サイバー犯罪者が自らのボットネットを拡大し、利用可能な機能を強化しようとする姿勢を強調しており、暗号通貨の採掘やDDoS-for-hireを超えて、多様な不正サービスを提供することで、サイバー犯罪市場の競争相手となる脅威があることを示唆している。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 企業のIAMは破綻寸前。組織が拡大するにつれ、アプリケーションの数千にわたって、分散されたチーム、マシンのアイデンティティ、自律システムがますます分断されていきます。
2. これにより、アイデンティティダークマターが生まれます。これは、集約されたIAMの可視性の範囲外に位置し、セキュリティチームの手の届かない領域に存在するアイデンティティ活動です。
3. イネートセキュリティの分析によると、企業のアイデンティティ活動のうち46%が集中したIAMの可視性の範囲外で発生しているとのことです。言い換えれば、企業のアイデンティティサーフェスのほぼ半分が見えていない可能性があります。
4. Gartnerは、Identity Visibility and Intelligence Platform（IVIP）をIdentity Fabricの枠組みに導入し、Layer 5：Visibility and Observabilityを占め、アクセス管理とガバナンスの上に独立した監視レイヤーを提供しています。
5. IVIPは、AIを活用した分析を行い、アイデンティティのイベント、ユーザーとリソースの関係、姿勢に対する単一のウィンドウを提供しています。

1. Anthropic社は新しいサイバーセキュリティイニシアチブ**Project Glasswing**を発表
2. このイニシアチブにはAmazon Web Services、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorgan Chase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksなどが参加
3. Mythos Previewにより、すでに主要なオペレーティングシステムやWebブラウザの中で数千の高度なゼロデイの脆弱性が発見されている
4. Mythos Previewは、27年前のOpenBSDのバグや16年前のFFmpegの欠陥、メモリセーフ仮想マシンモニターのメモリ破壊脆弱性などを含む
5. AnthropicはMythos Previewを一般に提供せず、**Project Glasswing**を立ち上げてフロンティアモデルの能力を悪用される前に防御目的で使用する計画

被害状況

攻撃者